Quién puede ver las fotos de tu Álbum Compartido de iCloud (y cómo protegerlas)
Los Álbumes Compartidos de iCloud están diseñados para la comodidad, no para el secreto. Antes de subir fotos privadas a uno, conviene saber exactamente quién puede verlas y qué revela cada foto en silencio.
Un Álbum Compartido de iCloud puede ser visto por todos los suscriptores que invitaste y, si la opción de sitio web público está activada, por cualquier persona que tenga el enlace, incluso sin cuenta de Apple. Las fotos compartidas conservan sus datos de ubicación y las invitaciones pueden ser falsificadas para enviar spam. Para lo verdaderamente privado, manténlo fuera de los Álbumes Compartidos y guárdalo en una caja fuerte cifrada.
Lo que un Álbum Compartido de iCloud realmente expone
Un Álbum Compartido es un flujo separado de fotos y videos al que puedes invitar a otras personas a seguir. Todos los que añades como suscriptores pueden abrir el álbum, ver cada foto, guardar esas fotos en su propia fototeca y dejar comentarios. Eso es lo obvio. Lo que sorprende a la mayoría es el poco control que conservas una vez que una foto está en el álbum.
Cualquier persona que pueda ver el álbum puede guardar tus fotos en su dispositivo, donde ya no tienes ninguna injerencia. Un suscriptor puede volver a compartir una copia guardada, publicarla en otro lugar o conservarla mucho después de que hayas borrado el álbum. En el momento en que una foto privada llega a un Álbum Compartido, estás confiando en cada suscriptor, y en cualquier persona a quien le muestren el teléfono, esa imagen.
El enlace público es más público de lo que crees
Los Álbumes Compartidos tienen una opción llamada Sitio Web Público. Cuando está activada, Apple genera un enlace que abre el álbum en cualquier navegador web, sin necesidad de cuenta de Apple ni invitación. El enlace parece aleatorio, pero no es una contraseña. Cualquier persona que lo reciba, intencionalmente o por accidente, puede abrir el álbum y ver todas las fotos que contiene.
Los enlaces viajan más lejos de lo que la gente imagina. Se reenvían, se pegan en chats grupales, se capturan en pantalla y se indexan cuando se publican en una página pública. Si activaste el sitio web público para mostrar fotos a un familiar, ese mismo enlace puede ser abierto por cualquier persona que alguna vez lo vea. Trata un enlace de Álbum Compartido público como si estuviera publicado en una valla publicitaria.
Invitaciones de spam y lo que revelan al tocarlas
Cualquier persona que conozca la dirección de correo vinculada a tu cuenta de Apple puede enviarte una invitación a un Álbum Compartido. En los últimos años, los spammers han abusado de esto para enviar promociones de descuentos falsos e imágenes de estafa directamente a la app Fotos como invitaciones de álbum. La invitación en sí es el contenido malicioso.
Aceptar, o incluso abrir, una invitación de spam puede confirmar al remitente que tu dirección de Apple está activa, lo que suele atraer más spam. La medida más segura es rechazar las invitaciones de personas que no reconoces y reportar las que parezcan publicidad. Nunca toques enlaces dentro de un álbum inesperado.
Metadatos: una sola foto puede revelar tu dirección de casa
Las fotos llevan metadatos ocultos, incluidas las coordenadas GPS exactas donde fueron tomadas. Cuando añades a un Álbum Compartido una foto tomada en casa, cualquier espectador puede potencialmente leer esa ubicación. Una foto inocente puede marcar la puerta de tu hogar en un mapa para todos en el álbum.
Apple también conserva las claves de cifrado del contenido estándar de iCloud, incluidos los Álbumes Compartidos, a menos que hayas activado la Protección de datos avanzada. Esto significa que las fotos de los Álbumes Compartidos no están cifradas de extremo a extremo por defecto y podrían ser divulgadas en respuesta a una solicitud legal válida. Elimina los datos de ubicación antes de compartir y mantén las imágenes sensibles fuera de los álbumes compartidos.
Cómo proteger o abandonar un Álbum Compartido
Comienza auditando el acceso. Abre Fotos, toca el Álbum Compartido y luego toca el ícono de personas para ver quién se ha suscrito y si el enlace del sitio web público está habilitado. Desactiva primero el Sitio Web Público, ya que eso cierra el agujero más grande. Luego elimina los suscriptores que ya no necesiten acceso o borra el álbum por completo. Borrar un Álbum Compartido elimina las copias compartidas, pero deja tus originales intactos en tu fototeca.
Para las fotos que nunca deberían estar a un toque de ser compartidas, un Álbum Compartido no es el lugar adecuado. Muévelas a una caja fuerte cifrada como Vaultaire, que protege los archivos con un patrón separado que no es el código de acceso de tu teléfono, y luego borra los originales sueltos de Fotos y de Eliminados recientemente. Una foto guardada detrás de su propia clave no puede añadirse accidentalmente a un Álbum Compartido, ser reenviada por un suscriptor ni leída desde un enlace público.
Lectura relacionada:
- Qué aplicaciones pueden ver las fotos de tu iPhone
- Cómo eliminar los metadatos de ubicación de las fotos del iPhone
- Fotos privadas en un Apple ID compartido
- Le pasé el teléfono y pasó a deslizar hacia mis fotos
Fuentes
- Apple Support: Compartir fotos y videos con Álbumes Compartidos en iCloud
- Apple Support: Ocultar tus fotos y videos en iCloud.com
- Apple Support: Cómo se protegen los datos de iCloud y la Protección de datos avanzada
Preguntas frecuentes
¿Pueden las personas de un Álbum Compartido ver toda mi fototeca?
No. Los suscriptores solo ven las fotos y videos que añades a ese Álbum Compartido específico. No pueden ver el resto de tu fototeca. El riesgo son las fotos que colocas en el álbum, no todo tu carrete.
¿Desactivar los Álbumes Compartidos borra mis fotos?
Borrar un Álbum Compartido o desactivar la función elimina las copias compartidas y detiene el uso compartido, pero tus fotos originales permanecen en tu propia fototeca. Las copias que los suscriptores ya guardaron en sus dispositivos siguen en su poder.
¿Puede alguien volver a compartir fotos de mi Álbum Compartido?
Sí. Cualquier suscriptor puede guardar tus fotos compartidas en su propia fototeca y luego enviarlas a donde quiera. Una vez que una foto está en un Álbum Compartido, no puedes recuperar las copias que otras personas ya han guardado.
¿Los Álbumes Compartidos de iCloud tienen cifrado de extremo a extremo?
No de forma predeterminada. Los Álbumes Compartidos estándar de iCloud están cifrados en tránsito y en los servidores de Apple, pero Apple conserva las claves a menos que actives la Protección de datos avanzada, y un enlace de sitio web público evita por completo el acceso a la cuenta. Para imágenes privadas, usa una app que cifre localmente con una clave que solo tú controles.